總之,你應(yīng)當(dāng)重視評估能夠管理會話日志的過濾器。

白名單

Web過濾器能夠阻止被管理員禁止訪問的許多網(wǎng)站,但它也有可能(至少是偶爾)會阻止雇員訪問用于工作或研究的有用或合法網(wǎng)站。例如,一個非常嚴(yán)格的內(nèi)容過濾器有可能會阻止包含“胸部”“乳房”等詞語的網(wǎng)站,但這也會阻止雇員對“乳腺癌”等問題的調(diào)查和研究。

從它的名字可以看出,白名單與黑名單正相反,它要求管理員輸入某個網(wǎng)站或一些關(guān)鍵詞,準(zhǔn)許用戶訪問某些網(wǎng)站。白名單與黑名單可以協(xié)同工作,再加上過濾器的內(nèi)置受限站點(diǎn),就更有助于精確控制雇員可以訪問的站點(diǎn)。

告知用戶

許多企業(yè)在雇傭新人時(shí)要求其簽定合同,合同會聲明由于雇員使用公司的計(jì)算機(jī)和設(shè)備,所以其行為會受到監(jiān)督。此外,許多雇員在日后可能會忽視了這種條款,或者在幾天后就忘得一干二凈。管理員如何保持公司的監(jiān)視策略的透明度取決于法律以及管理層對公司員工的信任程度,但是你可能需要考慮一種支持多種“用戶告知”選擇的解決方案。

例如,如果你希望明確告訴用戶你在監(jiān)視他們的上網(wǎng)行為,并會阻止不適于在工作場合訪問的網(wǎng)站,那么你應(yīng)當(dāng)尋找一種可以在配置以后就能夠告知用戶相關(guān)事實(shí)的產(chǎn)品。另一方面,如果你想看看是哪個雇員在訪問非法網(wǎng)站,可能需要尋找一個能夠在后臺運(yùn)行并且不能被檢測到的過濾器,或稱為以“隱身模式”運(yùn)行的產(chǎn)品。

對應(yīng)用程序的阻止

貴單位有人經(jīng)?;ㄙM(fèi)大量時(shí)間在網(wǎng)上與別人胡侃嗎?有沒有音樂狂每天都在下載或上傳大量的MP3文件呢?如果你要加強(qiáng)這方面的管理,不妨考慮這種解決方案:準(zhǔn)許管理員決定用戶可以使用哪些程序,不能使用哪些程序,從而限制或減少不利于工作的活動。如果你確實(shí)希望在任何不法行為的萌芽狀態(tài)就加以阻止,不妨考慮這種解決方案:能夠阻止終端用戶安裝除工作軟件之外的任何軟件。雖然Windows操作系統(tǒng)允許管理員限制用戶對程序的訪問或者阻止用戶下載文件,把這種特性集成到過濾器中仍是很有益處的。

多用戶配置文件

正如不同用戶對工作場所應(yīng)當(dāng)做什么擁有不同的觀念一樣,并非所有的用戶需要“一刀切”式的過濾。如果你需要對不同的用戶或用戶組進(jìn)行精細(xì)調(diào)整,不妨考慮一種可以準(zhǔn)許為不同用戶指派不同許可的解決方案。

時(shí)間限制

對于許多企業(yè)來說,Web是一種用于進(jìn)行調(diào)查研究、訪問網(wǎng)絡(luò)數(shù)據(jù)庫、向客戶提供支持、產(chǎn)品定購等業(yè)務(wù)的重要資源。而對于有些企業(yè),互聯(lián)網(wǎng)或Web僅僅是作為一種可用于偶爾搜索信息的工具。如果貴單位屬于后者,那么您可能需要考慮一種準(zhǔn)許管理員設(shè)置互聯(lián)網(wǎng)使用時(shí)間限制的過濾器。這種過濾器通常僅準(zhǔn)許用戶在某個時(shí)間段訪問互聯(lián)網(wǎng),如在一個星期的哪幾天或是某一天的幾點(diǎn)到幾點(diǎn)可以上網(wǎng)等。

當(dāng)然,上述問題并不能概括所有單位的全部需求。例如,如果過濾器阻止了某個網(wǎng)站,但日后你的某個用戶卻迫切需要訪問這個網(wǎng)站,否則他就無法完成工作。此時(shí),你的IT人員可能并沒有時(shí)間打開過濾器的控制面板或找到相關(guān)菜單,將這個網(wǎng)站添加到白名單中。如果貴公司IT部門人手短缺或相當(dāng)忙碌,你可能希望考慮一種擁有覆蓋特性的方案,準(zhǔn)許某個知道口令的用戶在彈出的窗口中輸入口令從而能夠臨時(shí)繞過過濾器。當(dāng)然,你需要確保能夠配置這種覆蓋特性,以便于在用戶離開站點(diǎn)后終結(jié)其訪問。

分享到

liukai

相關(guān)推薦